人们通常认为只要不随意打开可疑的文件和程序，不访问不良网站、不打开可疑的邮件附件，通常感染木马的机会就不大，然而，这些传统的经验已经被颠覆了，网页挂马的流行使用户在浏览著名网站时也可能会中招。对于网站站长来说，网页挂马是让人深恶的行为，它会严重影响网友对该网站的信任，失去的流量和人气不是轻易能够挽回...
作者：Smpe我家以前养了一只狗狗，是哈士奇还是其它的什么品种记得不是太清楚了，我只记得喜欢摸它的头，他会情不自禁的发出一些奇怪的声音，听起来怪怪的，应该是舒服的吧。在现实界，狗狗是人类的好朋友，它们听话、勇敢、敢于打跑一切不请自来的坏蛋，忠诚的守护着家庭。那么，现在的网络上充满了不安全的因素，我们...
最近在阅读“前卫音乐V2.0BETA(20130709)版”代码的过程中，发现了多个漏洞，在此与大家分享。/home/libs/common.php注入漏洞在/home目录里有index.php文件，此文件无任何功能，只是包含了/home/libs/common.php，下面是存在问题的代码。?ph...
Dedecms即织梦（PHP开源网站内容管理系统）是目前著名的网站内容管理之一。以简单、实用、开源而闻名，是国内最知名的PHP开源网站管理系统，也是用户最多的PHP类CMS系统。近日，网友在Dedecms中发现了全版本通杀的SQL注入漏洞，目前官方最新版已修复该漏洞，针对该漏洞，网友们充...
JspRun！是北京飞速创想科技有限公司推出的一套通用社区论坛软件系统，用户可以在不需要任何编程的基础上，通过简单的设置和安装，在互联网上搭建起具备完善功能、很强负载能力和可高度定制的论坛服务。JspRun!的基础架构采用世界上最先进流行的web编程组合JAVA+MySQL实现，是一个经...
通过IPS我们发现，每天都有针对互联网网站扫描的事件出现，大部分是都是工具的自动化探测行为。安全人员想从这些安全事件发现真正的恶意攻击行为，是比较困难的。有没有办法能精确的发现有人在恶意攻击？一种方法是提取各扫描器的特征指纹，然后进行过滤，另一种方法就是我下面要讲的，用“蜜罐”的思路来诱捕黑客。在...
提起“通达网络办公系统”可能很多人都不熟悉，但是要是说到“OfficeAnywhere”我想大家就有所耳闻了。其实“通达网络办公系统”的英文名称就是“OfficeAnywhere”，这是一个在国内知名度很高的网络办公系统，市面上只要提到网络办公系统一般都会推荐使用通达的产品，从起初的一个...
Shopex（上海商派网络科技有限公司的简称）成立于2002年，是中国电子商务技术及服务提供商，主要向市场提供PC端、移动端和线下的软件系统及相关服务。阿里巴巴、联想和贝塔斯曼对其进行了投资，其开发的shopexcms是一款独立电子商务软件系统，依托SaaS理念（是Software-as-a-ser...
本次测试渗透源自于一次朋友的邀请，进行的扫描，通过扫描获取某站点的早期整个站点的打包压缩文件wwwroot.rar。通过分析源代码后，对管理员和版主密码进行破解，通过登录系统，分析系统漏洞，最后成功获取webshell。分析源代码首先对源代码进行分析，发现其早期系统采用动感BBS系统，在wwwroo...
CSRF（Cross-siterequestforgery跨站请求伪造，也被称为“oneclickattack”或者sessionriding，通常缩写为CSRF或者XSRF），是一种对网站的恶意利用，尽管听起来像跨站脚本（XSS），但它与XSS非常不同，并且攻击方式几乎相左。XSS利用站点内的信任...
